Admin
Администратор
Компания Arista Networks выпустила обновления безопасности для устранения активно эксплуатируемой уязвимости нулевого дня в VeloCloud Orchestrator (VCO) для локальных развёртываний. VCO представляет собой веб-портал управления, который помогает администраторам настраивать, контролировать и управлять SD-WAN сетями и связанными с ними устройствами. Уязвимость, получившая идентификатор CVE-2026-114625, имеет критический уровень опасности и позволяет злоумышленникам с базовыми привилегиями повышать свои права через SQL-инъекции. Arista уже устранила проблему в облачных развёртываниях VCO, работающих на версиях 5.2.3.18 и выше, 6.1.3.10 и выше, а также 6.4.2.12 и выше. Компания рекомендует администраторам ограничить доступ к веб-интерфейсу VCO и отслеживать подозрительную активность. Это уже четвёртая активно эксплуатируемая уязвимость, исправленная Arista в этом году.
